リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3165-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    wireshark がバージョン 3.6.23 からバージョン 4.2.6 に更新されました (jsc#PED-8517):

    - この更新で修正されたセキュリティ問題。

      * CVE-2024-0207: HTTP3 ディセクタのクラッシュ (bsc#1218503)
      * CVE-2024-0210: Zigbee TLV ディセクタのクラッシュ (bsc#1218506)
      * CVE-2024-0211: DOCSIS ディセクタのクラッシュ (bsc#1218507)
      * CVE-2023-6174: SSH ディセクタのクラッシュの修正 (bsc#1217247)
      * CVE-2023-6175: NetScreen ファイルパーサークラッシュ (bsc#1217272)
      * CVE-2023-5371: RTPS ディセクタのメモリリーク (bsc#1215959)
      * CVE-2023-3649: iSCSI ディセクタのクラッシュ (bsc#1213318)
      * CVE-2023-2854: BLF ファイルパーサークラッシュ (bsc#1211708)
      * CVE-2023-0666: RTPS ディセクタのクラッシュ (bsc#1211709)
      * CVE-2023-0414: EAP ディセクタのクラッシュ (bsc#1207666)

    - バージョン 4.2.0 および 4.0.0で導入された重要な変更。

      * バージョン 4.2.0 https://www.wireshark.org/docs/relnotes/wireshark-4.2.0.html* バージョン 4.0.0 https://www.wireshark.org/docs/relnotes/wireshark-4.0.0.html

    - スーパーユーザーのパスワードを要求する wireshark を起動するための追加のデスクトップファイルを追加しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3165-1 advisory.

    wireshark was updated from version 3.6.23 to version 4.2.6 (jsc#PED-8517):

    - Security issues fixed with this update:

      * CVE-2024-0207: HTTP3 dissector crash (bsc#1218503)
      * CVE-2024-0210: Zigbee TLV dissector crash (bsc#1218506)
      * CVE-2024-0211: DOCSIS dissector crash (bsc#1218507)
      * CVE-2023-6174: Fixed SSH dissector crash (bsc#1217247)
      * CVE-2023-6175: NetScreen file parser crash (bsc#1217272)
      * CVE-2023-5371: RTPS dissector memory leak (bsc#1215959)
      * CVE-2023-3649: iSCSI dissector crash (bsc#1213318)
      * CVE-2023-2854: BLF file parser crash (bsc#1211708)
      * CVE-2023-0666: RTPS dissector crash (bsc#1211709)
      * CVE-2023-0414: EAP dissector crash (bsc#1207666)

    - Major changes introduced with versions 4.2.0 and 4.0.0:

      * Version 4.2.0 https://www.wireshark.org/docs/relnotes/wireshark-4.2.0.html
      * Version 4.0.0 https://www.wireshark.org/docs/relnotes/wireshark-4.0.0.html

    - Added an aditional desktopfile to start wireshark which asks for       the super user password.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.2.1 より前です。したがって、wireshark-4.2.1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.2.0、4.0.0 から 4.0.11 および 3.6.0 から 3.6.19 に GVCP ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0208)

  - Wireshark 4.2.0、4.0.0 から 4.0.11 および 3.6.0 から 3.6.19 に IEEE 1609.2 ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0209)

  - Wireshark 4.2.0 に HTTP3 ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0207)

  - Wireshark 4.2.0 に Zigbee TLV ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0210)

  - Wireshark 4.2.0 に DOCSIS ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0211)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.2.1 より前です。したがって、wireshark-4.2.1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.2.0、4.0.0 から 4.0.11 および 3.6.0 から 3.6.19 に GVCP ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0208)

  - Wireshark 4.2.0、4.0.0 から 4.0.11 および 3.6.0 から 3.6.19 に IEEE 1609.2 ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0209)

  - Wireshark 4.2.0 に HTTP3 ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0207)

  - Wireshark 4.2.0 に Zigbee TLV ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0210)

  - Wireshark 4.2.0 に DOCSIS ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0211)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Wireshark installed on the remote Windows host is prior to 4.2.1. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-4.2.1 advisory.

  - GVCP dissector crash in Wireshark 4.2.0, 4.0.0 to 4.0.11, and 3.6.0 to 3.6.19 allows denial of service via     packet injection or crafted capture file (CVE-2024-0208)

  - IEEE 1609.2 dissector crash in Wireshark 4.2.0, 4.0.0 to 4.0.11, and 3.6.0 to 3.6.19 allows denial of     service via packet injection or crafted capture file (CVE-2024-0209)

  - HTTP3 dissector crash in Wireshark 4.2.0 allows denial of service via packet injection or crafted capture     file (CVE-2024-0207)

  - Zigbee TLV dissector crash in Wireshark 4.2.0 allows denial of service via packet injection or crafted     capture file (CVE-2024-0210)

  - DOCSIS dissector crash in Wireshark 4.2.0 allows denial of service via packet injection or crafted capture     file (CVE-2024-0211)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Wireshark installed on the remote macOS / Mac OS X host is prior to 4.2.1. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-4.2.1 advisory.

  - GVCP dissector crash in Wireshark 4.2.0, 4.0.0 to 4.0.11, and 3.6.0 to 3.6.19 allows denial of service via     packet injection or crafted capture file (CVE-2024-0208)

  - IEEE 1609.2 dissector crash in Wireshark 4.2.0, 4.0.0 to 4.0.11, and 3.6.0 to 3.6.19 allows denial of     service via packet injection or crafted capture file (CVE-2024-0209)

  - HTTP3 dissector crash in Wireshark 4.2.0 allows denial of service via packet injection or crafted capture     file (CVE-2024-0207)

  - Zigbee TLV dissector crash in Wireshark 4.2.0 allows denial of service via packet injection or crafted     capture file (CVE-2024-0210)

  - DOCSIS dissector crash in Wireshark 4.2.0 allows denial of service via packet injection or crafted capture     file (CVE-2024-0211)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的 Wireshark 版本低于 4.2.1。因此，该主机会受到 wireshark-4.2.1 公告中提及的多个漏洞影响。

  - Wireshark 4.2.0、4.0.0 至 4.0.11 和 3.6.0 至 3.6.19 版本中存在 GVCP 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-0208)

  - Wireshark 4.2.0、4.0.0 至 4.0.11 和 3.6.0 至 3.6.19 版本中存在 IEEE 1609.2 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-0209)

  - Wireshark 4.2.0 版本中存在 HTTP3 分析器崩溃漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2024-0207)

  - Wireshark 4.2.0 版本中存在 Zigbee TLV 分析器崩溃漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2024-0210)

  - Wireshark 4.2.0 版本中存在 DOCSIS 分析器崩溃漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2024-0211)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 4.2.1。因此，该主机会受到 wireshark-4.2.1 公告中提及的多个漏洞影响。

  - Wireshark 4.2.0、4.0.0 至 4.0.11 和 3.6.0 至 3.6.19 版本中存在 GVCP 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-0208)

  - Wireshark 4.2.0、4.0.0 至 4.0.11 和 3.6.0 至 3.6.19 版本中存在 IEEE 1609.2 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-0209)

  - Wireshark 4.2.0 版本中存在 HTTP3 分析器崩溃漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2024-0207)

  - Wireshark 4.2.0 版本中存在 Zigbee TLV 分析器崩溃漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2024-0210)

  - Wireshark 4.2.0 版本中存在 DOCSIS 分析器崩溃漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2024-0211)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Wireshark 為 4.2.1 之前版本。因此，它受到 wireshark-4.2.1 公告中提及的多個弱點影響。

  - Wireshark 4.2.0、4.0.0 至 4.0.11 版和 3.6.0 至 3.6.19 版存在 GVCP 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0208)

  - Wireshark 4.2.0、4.0.0 至 4.0.11 版和 3.6.0 至 3.6.19 版存在 IEEE 1609.2 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0209)

  - Wireshark 4.2.0 版存在 HTTP3 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0207)

  - Wireshark 4.2.0 版存在 Zigbee TLV 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0210)

  - Wireshark 4.2.0 版存在 DOCSIS 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0211)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.2.1 舊。因此，它受到 wireshark-4.2.1 公告中提及的多個弱點影響。

  - Wireshark 4.2.0、4.0.0 至 4.0.11 版和 3.6.0 至 3.6.19 版存在 GVCP 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0208)

  - Wireshark 4.2.0、4.0.0 至 4.0.11 版和 3.6.0 至 3.6.19 版存在 IEEE 1609.2 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0209)

  - Wireshark 4.2.0 版存在 HTTP3 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0207)

  - Wireshark 4.2.0 版存在 Zigbee TLV 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0210)

  - Wireshark 4.2.0 版存在 DOCSIS 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0211)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
206878	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : wireshark (SUSE-SU-2024:3165-1)	Nessus	SuSE Local Security Checks	9/10/2024	9/11/2024	high
206878	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : wireshark (SUSE-SU-2024:3165-1)	Nessus	SuSE Local Security Checks	9/10/2024	9/11/2024	high
187630	Wireshark 4.2.x < 4.2.1 の複数の脆弱性	Nessus	Windows	1/3/2024	4/5/2024	high
187631	Wireshark 4.2.x < 4.2.1の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	1/3/2024	4/5/2024	high
187630	Wireshark 4.2.x < 4.2.1 Multiple Vulnerabilities	Nessus	Windows	1/3/2024	4/5/2024	high
187631	Wireshark 4.2.x < 4.2.1 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	1/3/2024	4/5/2024	high
187630	Wireshark 4.2.x < 4.2.1 多个漏洞	Nessus	Windows	1/3/2024	4/5/2024	high
187631	Wireshark 4.2.x < 4.2.1 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	1/3/2024	4/5/2024	high
187630	Wireshark 4.2.x < 4.2.1 多個弱點	Nessus	Windows	1/3/2024	4/5/2024	high
187631	Wireshark 4.2.x < 4.2.1 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	1/3/2024	4/5/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high